WEBVTT 00:00:00.160 --> 00:00:02.080 Oggi in Europa solo il 13% 00:00:02.879 --> 00:00:04.960 dei pagamenti sono "instant", 00:00:04.960 --> 00:00:07.200 quindi l'idea dell'Unione Europea era: 00:00:07.200 --> 00:00:11.679 "rimettiamo l'Europa al centro di questo 00:00:11.679 --> 00:00:15.414 tipo di strumento perché l'obiettivo è 00:00:15.414 --> 00:00:18.214 quello di avere un'economia più forte 00:00:18.214 --> 00:00:19.734 e più sviluppata". 00:00:19.734 --> 00:00:21.974 Per far questo però l'utente deve 00:00:22.054 --> 00:00:25.015 essere rassicurato anche sul fatto che 00:00:25.255 --> 00:00:28.054 questa velocità non comporta una perdita 00:00:28.054 --> 00:00:30.500 in termini di affidabilità sui pagamenti 00:00:30.500 --> 00:00:34.020 ed ecco perché una delle misure 00:00:34.020 --> 00:00:36.659 fondamentali è proprio quella del VoP 00:00:36.659 --> 00:00:37.619 (Verification of Payee). 00:00:37.940 --> 00:00:39.859 Salve a tutti, siete all'ascolto di 00:00:39.859 --> 00:00:42.179 INSiDER - Dentro la Tecnologia, 00:00:42.179 --> 00:00:44.340 un podcast di Digital People e 00:00:44.340 --> 00:00:45.539 io sono il vostro host, 00:00:45.625 --> 00:00:46.905 Davide Fasoli. 00:00:53.384 --> 00:00:55.704 Nell'ultima puntata dell'anno, in questo periodo 00:00:55.704 --> 00:00:58.265 di shopping, parleremo con Sis ID 00:00:58.265 --> 00:01:00.450 di come l'Europa stia affrontando la 00:01:00.450 --> 00:01:02.929 sfida della sicurezza nei pagamenti istantanei 00:01:02.929 --> 00:01:05.329 attraverso nuove normative e sistemi di 00:01:05.329 --> 00:01:07.650 verifica dell'identità del beneficiario. 00:01:07.650 --> 00:01:09.090 Prima di passare alle notizie che 00:01:09.090 --> 00:01:10.930 più ci hanno colpito questa settimana, 00:01:10.930 --> 00:01:12.609 vi ricordo che potete seguirci su 00:01:12.609 --> 00:01:16.474 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:01:16.474 --> 00:01:18.155 e ascoltare un nuovo episodio ogni 00:01:18.155 --> 00:01:20.234 sabato mattina, su Spotify, 00:01:20.234 --> 00:01:23.194 Apple Podcast, YouTube Music oppure direttamente 00:01:23.194 --> 00:01:24.395 sul nostro sito. 00:01:37.379 --> 00:01:39.459 Nella puntata: "Perché le previsioni del 00:01:39.459 --> 00:01:40.819 tempo sono sempre sbagliate?" 00:01:40.935 --> 00:01:43.814 avevamo approfondito come funzionano ad oggi 00:01:43.814 --> 00:01:46.694 i sistemi meteorologici, spiegando come sia 00:01:46.694 --> 00:01:48.935 molto difficile analizzare ed elaborare i 00:01:48.935 --> 00:01:51.015 dati raccolti dalle varie stazioni e 00:01:51.015 --> 00:01:52.694 produrre delle previsioni accurate. 00:01:52.920 --> 00:01:55.400 Ad oggi infatti vengono utilizzati principalmente 00:01:55.400 --> 00:01:58.280 algoritmi matematici, con modelli IA che 00:01:58.280 --> 00:02:00.840 stanno lentamente prendendo sempre più piede, 00:02:00.920 --> 00:02:03.640 soprattutto come supporto ai modelli esistenti. 00:02:03.640 --> 00:02:05.399 Uno di questi è stato recentemente 00:02:05.399 --> 00:02:08.840 presentato dall'Accademia Cinese delle Scienze Meteorologiche, 00:02:08.944 --> 00:02:12.944 ossia "Fengyuan V1.0", in grado di 00:02:12.944 --> 00:02:15.264 generare previsioni più veloci e accurate 00:02:15.264 --> 00:02:17.425 rispetto ai sistemi attuali utilizzando i 00:02:17.425 --> 00:02:20.305 dati di osservazione delle stazioni meteorologiche. 00:02:20.384 --> 00:02:22.384 La particolarità di questo modello è 00:02:22.384 --> 00:02:23.585 che si inserisce in quella che 00:02:23.585 --> 00:02:25.490 è ormai una corsa ai sistemi 00:02:25.490 --> 00:02:27.650 IA per le previsioni del tempo, 00:02:27.730 --> 00:02:28.849 con diverse aziende che, 00:02:28.849 --> 00:02:31.170 ciclicamente, presentano un proprio modello, 00:02:31.170 --> 00:02:33.330 a partire da Google e Nvidia. 00:02:33.330 --> 00:02:35.810 Tuttavia a differenza di queste ultime aziende, 00:02:35.810 --> 00:02:38.844 l'intelligenza artificiale cinese, seguendo la stessa 00:02:38.844 --> 00:02:41.324 filosofia di altri modelli come DeepSeek, 00:02:41.324 --> 00:02:43.004 è completamente open source, 00:02:43.004 --> 00:02:44.925 permettendo quindi ad altre aziende di 00:02:44.925 --> 00:02:46.844 utilizzarla e portando quindi a uno 00:02:46.844 --> 00:02:49.485 sviluppo collaborativo e di conseguenza più 00:02:49.485 --> 00:02:50.764 rapido ed efficiente. 00:02:54.360 --> 00:02:58.039 Natura Resources, azienda statunitense specializzata in 00:02:58.039 --> 00:03:00.599 reattori nucleari avanzati, sta accelerando il 00:03:00.599 --> 00:03:02.919 proprio programma industriale con l'obiettivo di 00:03:02.919 --> 00:03:04.759 mettere in funzione il primo reattore 00:03:04.759 --> 00:03:07.000 di quarta generazione negli Stati Uniti 00:03:07.000 --> 00:03:08.280 entro il 2026. 00:03:08.555 --> 00:03:10.395 Il progetto si sviluppa a partire 00:03:10.395 --> 00:03:13.514 dal reattore sperimentale MSR-1, 00:03:13.514 --> 00:03:15.514 da 1 megawatt, che ha ottenuto 00:03:15.514 --> 00:03:18.795 l'autorizzazione dalla Nuclear Regulatory Commission nel 00:03:18.795 --> 00:03:20.395 settembre 2024. 00:03:20.555 --> 00:03:23.099 Questa unità dimostrativa rappresenta il fulcro 00:03:23.099 --> 00:03:26.539 per il successivo modello commerciale MSR-100, 00:03:26.539 --> 00:03:29.099 da 100 megawatt, progettato per competere 00:03:29.099 --> 00:03:31.340 economicamente con il gas naturale e 00:03:31.340 --> 00:03:33.099 le altre fonti energetiche. 00:03:33.180 --> 00:03:35.020 La tecnologia si basa sul reattore 00:03:35.020 --> 00:03:37.025 a sali fusi a combustibile liquido, 00:03:37.025 --> 00:03:40.305 noto come LF-MSR, il quale è 00:03:40.305 --> 00:03:41.504 in grado di operare ad alte 00:03:41.504 --> 00:03:43.344 temperature ma a bassa pressione, 00:03:43.425 --> 00:03:45.105 garantendo maggior sicurezza. 00:03:45.264 --> 00:03:47.425 Il sistema garantirà il riutilizzo di 00:03:47.425 --> 00:03:49.824 combustibile riciclato e la produzione di 00:03:49.824 --> 00:03:53.000 isotopi medicali, mentre la modularità potrà 00:03:53.000 --> 00:03:55.319 ridurre tempi e costi di produzione. 00:04:06.665 --> 00:04:08.824 Negli ultimi anni i raggiri finanziari 00:04:08.824 --> 00:04:11.385 hanno raggiunto dimensioni senza precedenti, 00:04:11.465 --> 00:04:13.145 con furti di miliardi di euro 00:04:13.145 --> 00:04:15.465 sottratti attraverso frodi informatiche, 00:04:15.465 --> 00:04:16.985 inganni o truffe online. 00:04:17.310 --> 00:04:19.149 È dunque chiaro come siano necessari 00:04:19.149 --> 00:04:21.230 degli strumenti e dei nuovi standard 00:04:21.230 --> 00:04:23.870 per verificare l'identità dei beneficiari prima 00:04:23.870 --> 00:04:25.230 di effettuare i pagamenti. 00:04:25.310 --> 00:04:27.790 Per parlare di frodi e sicurezza informatica, 00:04:27.790 --> 00:04:30.189 dunque, siamo in compagnia di Anna Ongaro, 00:04:30.189 --> 00:04:32.589 Country Manager per l'Italia di Sis ID, 00:04:32.764 --> 00:04:35.485 parte della multinazionale Eftsure. 00:04:35.644 --> 00:04:36.845 Benvenuta Anna. 00:04:37.084 --> 00:04:39.324 Grazie, buongiorno. 00:04:40.045 --> 00:04:41.884 Sis ID si occupa di quelle 00:04:41.884 --> 00:04:44.285 tematiche che riguardano la lotta alle 00:04:44.285 --> 00:04:46.285 frodi nei pagamenti digitali. 00:04:46.990 --> 00:04:49.870 Partendo quindi dalla vostra prospettiva ed 00:04:49.870 --> 00:04:51.629 esperienza sul campo, quali sono oggi 00:04:51.629 --> 00:04:53.389 le tipologie di truffa più comuni 00:04:53.389 --> 00:04:55.629 e sofisticate che minacciano, 00:04:55.629 --> 00:04:56.910 da una parte i cittadini e 00:04:56.910 --> 00:04:58.029 dall'altra anche le aziende? 00:04:59.194 --> 00:05:01.194 Ma Davide, per i cittadini le 00:05:01.194 --> 00:05:03.115 frodi più diffuse sono ancora il 00:05:03.115 --> 00:05:05.995 phishing e le truffe essenzialmente legate 00:05:05.995 --> 00:05:08.314 ai pagamenti online, quindi email, 00:05:08.394 --> 00:05:11.274 SMS, siti falsi che imitano quelli 00:05:11.274 --> 00:05:13.449 ufficiali per rubare i dati bancari 00:05:13.449 --> 00:05:14.569 o le credenziali. 00:05:14.569 --> 00:05:17.050 Per l'azienda invece lo scenario è 00:05:17.050 --> 00:05:18.330 un po' più complesso. 00:05:18.649 --> 00:05:20.970 Le frodi più gravi sono quelle 00:05:20.970 --> 00:05:24.730 che si basano sull'usurpazione dell'identità dell'interlocutore. 00:05:25.764 --> 00:05:28.085 Si tratti di un fornitore, 00:05:28.085 --> 00:05:30.085 di un cliente, di un dipendente 00:05:30.085 --> 00:05:31.925 o anche un manager dell'azienda, 00:05:31.925 --> 00:05:34.644 mi riferisco alla famosa "CEO fraud" 00:05:34.645 --> 00:05:37.444 che spesso trova spazio nei giornali 00:05:37.444 --> 00:05:39.925 perché è tra le più eclatanti. 00:05:40.220 --> 00:05:42.620 Tutte queste sono le cosiddette "APP 00:05:42.620 --> 00:05:45.900 fraud" dove purtroppo è la vittima 00:05:46.220 --> 00:05:48.620 stessa ad autorizzare il pagamento, 00:05:48.939 --> 00:05:51.580 perché è convinta di interagire con 00:05:51.580 --> 00:05:52.780 una persona legittima. 00:05:53.175 --> 00:05:55.814 Oggi purtroppo il social engineering e 00:05:55.814 --> 00:05:59.175 i deepfake sono strumenti potentissimi nelle 00:05:59.175 --> 00:06:02.855 mani di organizzazioni criminali che di 00:06:02.855 --> 00:06:05.254 fatto fanno della frode il proprio 00:06:05.254 --> 00:06:07.334 core business e che appunto possono 00:06:07.899 --> 00:06:11.500 contare su strumenti tecnologici avanzati. 00:06:11.500 --> 00:06:12.939 A tal proposito ti do un 00:06:12.939 --> 00:06:16.139 dato che io trovo piuttosto impressionante: 00:06:16.220 --> 00:06:19.740 prima dell'avvento dell'intelligenza artificiale questi tentativi 00:06:19.740 --> 00:06:21.915 di frode già crescevano di un 00:06:21.915 --> 00:06:24.074 300% anno su anno, 00:06:24.555 --> 00:06:27.035 oggi con l'utilizzo di questi strumenti 00:06:27.035 --> 00:06:31.274 parliamo di un 1200% anno su anno. 00:06:31.595 --> 00:06:33.115 Ok molto interessante. 00:06:33.115 --> 00:06:34.954 Quindi sono questi dei casi in 00:06:34.954 --> 00:06:39.209 cui praticamente l'utente o il lavoratore 00:06:39.209 --> 00:06:42.729 viene indotto in errore e attraverso 00:06:42.729 --> 00:06:44.889 l'utilizzo di strumenti informatici - visto 00:06:44.889 --> 00:06:47.129 che citavi i deepfake - strumenti 00:06:47.370 --> 00:06:50.504 informatici sempre più efficaci e capaci 00:06:50.504 --> 00:06:54.264 di manipolare appunto la percezione della realtà. 00:06:54.264 --> 00:06:56.824 E questo può avvenire immagino attraverso 00:06:56.824 --> 00:06:59.384 una videochiamata, una chiamata in cui 00:06:59.384 --> 00:07:02.584 si convince appunto questo utente a 00:07:02.584 --> 00:07:04.259 fare un pagamento che in realtà 00:07:04.259 --> 00:07:05.779 è non dovuto. 00:07:05.779 --> 00:07:09.699 Esattamente e oggi i deepfake permettono 00:07:09.699 --> 00:07:13.779 un'interazione offline, nel senso non interattiva, 00:07:13.779 --> 00:07:18.259 ma le tendenze che vediamo porteranno 00:07:18.259 --> 00:07:21.535 alla capacità di interagire direttamente poi 00:07:21.535 --> 00:07:22.574 con la vittima. 00:07:22.735 --> 00:07:26.014 E poi senza parlare di tecnologie 00:07:26.014 --> 00:07:28.095 estremamente sofisticate come queste, 00:07:28.095 --> 00:07:30.895 penso anche la stessa intelligenza artificiale 00:07:30.895 --> 00:07:33.100 generativa è in grado di creare 00:07:33.100 --> 00:07:35.100 delle mail di phishing che rispetto 00:07:35.100 --> 00:07:38.699 a un tempo sono estremamente più credibili, 00:07:38.699 --> 00:07:41.740 personalizzate sul singolo utente e quindi 00:07:41.740 --> 00:07:43.819 appunto anche lì il rischio è 00:07:43.819 --> 00:07:45.180 estremamente più elevato. 00:07:45.714 --> 00:07:48.115 Sì, perché oggi noi tutti sia 00:07:48.115 --> 00:07:49.954 come individui ma anche come aziende 00:07:49.954 --> 00:07:52.115 lasciamo online una grande quantità di 00:07:52.115 --> 00:07:56.115 informazioni e quindi le organizzazioni criminali 00:07:56.115 --> 00:07:57.634 quando sferrano un attacco, 00:07:58.550 --> 00:08:01.189 in realtà lo sferrano dopo aver 00:08:01.189 --> 00:08:04.949 creato uno schema fraudolento pressoché perfetto 00:08:05.029 --> 00:08:07.189 e molto difficile per la vittima 00:08:07.189 --> 00:08:10.470 rendersi conto che sta interagendo non 00:08:10.470 --> 00:08:13.365 con il corretto interlocutore ma con 00:08:13.365 --> 00:08:14.485 il frodatore. 00:08:14.884 --> 00:08:17.605 Ok e parliamo da questo punto 00:08:17.605 --> 00:08:18.884 di vista di quelle che possono 00:08:18.884 --> 00:08:22.485 essere le risposte a queste minacce, 00:08:22.485 --> 00:08:25.125 a queste frodi, a queste truffe 00:08:25.139 --> 00:08:27.699 che ogni giorno, appunto come hai detto, 00:08:27.699 --> 00:08:30.100 aumentano sempre di più e abbiamo 00:08:30.100 --> 00:08:32.340 visto di recente l'Unione Europea ha 00:08:32.420 --> 00:08:36.899 risposto con il nuovo Instant Payment Regulation. 00:08:38.435 --> 00:08:40.835 Ci parli di questa normativa? 00:08:40.835 --> 00:08:42.115 Di che cosa si occupa? 00:08:42.355 --> 00:08:44.435 Sì, devo dire che l'Unione Europea 00:08:44.434 --> 00:08:46.195 ha lavorato molto molto bene in 00:08:46.195 --> 00:08:50.595 questa direzione, soprattutto per il mercato consumer, 00:08:50.889 --> 00:08:53.370 cioè è importante sottolineare il fatto 00:08:53.370 --> 00:08:56.250 che l'IPR, l'Instant Payment Regulation, 00:08:56.250 --> 00:08:59.289 è stato pensato per gli individui 00:08:59.529 --> 00:09:01.850 e solo in un secondo momento 00:09:01.850 --> 00:09:03.274 per le aziende, perché in realtà 00:09:03.274 --> 00:09:06.875 queste potrebbero subire ripercussioni significative sui 00:09:06.875 --> 00:09:08.794 propri workflow di pagamento. 00:09:08.794 --> 00:09:10.075 Faccio un passo indietro, 00:09:10.075 --> 00:09:13.355 che cos'è l'Instant Payment Regulation? 00:09:13.355 --> 00:09:16.955 Essenzialmente l'obiettivo dell'Unione Europea è di 00:09:17.195 --> 00:09:21.120 aumentare l'offerta di pagamenti istantanei da 00:09:21.120 --> 00:09:23.600 parte di tutti gli attori europei, 00:09:23.679 --> 00:09:25.919 i PSP, quindi banche e qualsiasi 00:09:25.919 --> 00:09:29.600 altro tipo di attore di questo mercato. 00:09:30.000 --> 00:09:32.559 Con questo obiettivo principale in mente 00:09:32.559 --> 00:09:36.004 ha affiancato l'obbligo da parte delle 00:09:36.004 --> 00:09:37.684 banche e di tutti i PSP 00:09:37.845 --> 00:09:40.004 di mettere a disposizione la VoP, 00:09:40.004 --> 00:09:42.565 quindi Verification of Payee, 00:09:42.565 --> 00:09:44.565 ovvero la verifica del beneficiario, 00:09:44.565 --> 00:09:46.340 che è un sistema che permette 00:09:46.340 --> 00:09:49.139 di controllare in tempo reale che 00:09:49.139 --> 00:09:51.220 il nome e l'IBAN del destinatario 00:09:51.220 --> 00:09:54.899 del pagamento corrispondano davvero al titolare 00:09:54.899 --> 00:09:55.860 del conto. 00:09:56.019 --> 00:09:57.620 Quindi, in pratica, prima che il 00:09:57.620 --> 00:10:00.315 bonifico venga eseguito il sistema avvisa 00:10:00.315 --> 00:10:02.875 l'utente se i dati coincidono o meno. 00:10:02.875 --> 00:10:05.514 Questo è un meccanismo teoricamente perfetto, 00:10:05.514 --> 00:10:08.394 sulla carta, i primi anni soffrirà 00:10:08.394 --> 00:10:12.315 inevitabilmente di alcune lacune strutturali e tecnologiche, 00:10:12.315 --> 00:10:14.860 ma soprattutto per il mercato consumer 00:10:14.860 --> 00:10:17.100 è un'ottima iniziativa. 00:10:17.580 --> 00:10:19.420 Ok perché quindi da una parte 00:10:19.420 --> 00:10:21.899 c'è l'esigenza di avere dei pagamenti 00:10:21.899 --> 00:10:25.500 sempre più rapidi, pensiamo al bonifico istantaneo, 00:10:26.134 --> 00:10:27.575 però a volte ci si dimentica 00:10:27.575 --> 00:10:29.815 di quali sono i rischi di 00:10:29.894 --> 00:10:32.294 trasferimenti di denaro di questo tipo 00:10:32.294 --> 00:10:33.975 appunto istantaneo e quindi dopo non 00:10:33.975 --> 00:10:35.735 c'è più la possibilità di ritirare 00:10:36.214 --> 00:10:38.629 il bonifico stesso quindi da una 00:10:38.629 --> 00:10:43.029 parte i vantaggi però dall'altra bisogna strutturare, 00:10:43.029 --> 00:10:44.789 creare un sistema che garantisca la 00:10:44.789 --> 00:10:47.590 sicurezza soprattutto alla luce di queste 00:10:47.590 --> 00:10:51.350 frodi che potrebbero avvantaggiarsi di strumenti 00:10:51.350 --> 00:10:52.389 così efficienti. 00:10:53.585 --> 00:10:54.705 Sì, esattamente. 00:10:55.184 --> 00:10:57.825 Da un lato, qual è l'intento 00:10:58.144 --> 00:10:59.504 dell'Unione Europea? 00:10:59.504 --> 00:11:02.065 Quello di aumentare la quantità di 00:11:02.065 --> 00:11:04.785 bonifici istantanei e di pagamenti in 00:11:04.785 --> 00:11:07.184 generale istantanei per il mercato consumer. 00:11:07.600 --> 00:11:09.120 Perché, Davide, se pensi, 00:11:09.120 --> 00:11:11.039 oggi in Europa solo il 13% 00:11:11.919 --> 00:11:14.080 dei pagamenti sono "instant". 00:11:14.080 --> 00:11:14.480 Perché? 00:11:14.480 --> 00:11:17.600 Perché il 30% delle banche europee 00:11:17.600 --> 00:11:21.039 addirittura non offrono del tutto questa opzione, 00:11:21.545 --> 00:11:23.785 molte altre le offrono a pagamento 00:11:23.865 --> 00:11:26.985 e quindi gli utenti fino ad 00:11:26.985 --> 00:11:31.225 oggi non l'hanno ancora utilizzata massivamente. 00:11:31.225 --> 00:11:33.465 Questo cosa comporta per l'Unione Europea? 00:11:33.465 --> 00:11:36.289 Comporta che ci siano 200 miliardi 00:11:36.289 --> 00:11:38.449 di euro in transito ogni giorno, 00:11:38.449 --> 00:11:40.929 in camera di compensazione e non 00:11:40.929 --> 00:11:43.169 riversati sull'economia reale. 00:11:43.250 --> 00:11:44.690 Inoltre, se pensi a quali sono 00:11:44.690 --> 00:11:46.610 gli strumenti di pagamento instant, 00:11:46.745 --> 00:11:48.424 pensi a Apple Pay, 00:11:48.424 --> 00:11:51.384 Google Pay, PayPal, che sono tutti 00:11:51.384 --> 00:11:54.664 strumenti che non sono certo europei. 00:11:54.664 --> 00:11:57.865 Quindi l'idea dell'Unione Europea era rimettiamo 00:11:58.024 --> 00:12:00.649 l'Europa al centro di questo tipo 00:12:00.649 --> 00:12:04.330 di strumento perché l'obiettivo è quello 00:12:04.330 --> 00:12:07.290 di avere un'economia più forte e 00:12:07.290 --> 00:12:10.490 più sviluppata, ed eurocentrica naturalmente. 00:12:10.490 --> 00:12:11.450 Per far questo, però, 00:12:11.450 --> 00:12:14.774 l'utente deve essere rassicurato anche sul 00:12:14.774 --> 00:12:17.815 fatto che questa velocità non comporta 00:12:17.815 --> 00:12:20.214 una perdita in termini di affidabilità 00:12:20.214 --> 00:12:24.455 sui pagamenti ed ecco perché una 00:12:24.455 --> 00:12:26.615 delle misure fondamentali è proprio quella 00:12:26.615 --> 00:12:27.254 della VoP. 00:12:27.799 --> 00:12:30.279 Ok e dal punto di vista tecnologico, 00:12:30.279 --> 00:12:33.799 quindi, come si realizza concretamente il 00:12:33.799 --> 00:12:37.080 sistema appunto di verifica del beneficiario, 00:12:37.159 --> 00:12:40.360 nel caso appunto di un bonifico istantaneo, 00:12:40.934 --> 00:12:43.815 che però allo stesso tempo sia 00:12:43.975 --> 00:12:45.174 infallibile ecco? 00:12:45.815 --> 00:12:48.695 Sì, cerco di essere un po' 00:12:48.695 --> 00:12:51.254 più tecnica senza esserlo, 00:12:51.254 --> 00:12:53.975 nel senso che essenzialmente cosa succederà? 00:12:54.059 --> 00:12:57.100 La banca del pagatore deve inviare 00:12:57.100 --> 00:13:00.700 una richiesta alla banca del ricevente 00:13:00.860 --> 00:13:05.980 sulla bontà delle coordinate bancarie del 00:13:05.980 --> 00:13:08.335 destinatario del pagamento e appunto la 00:13:08.335 --> 00:13:11.134 banca ricevente deve rinviare la risposta 00:13:11.134 --> 00:13:13.375 alla banca che pone la domanda. 00:13:13.375 --> 00:13:15.695 Per fare questo, quindi per mettere 00:13:15.695 --> 00:13:18.014 in piedi questo meccanismo di comunicazione 00:13:18.014 --> 00:13:20.174 tra banche completamente diverse, 00:13:20.174 --> 00:13:22.654 che possono essere su paesi completamente diversi, 00:13:23.079 --> 00:13:26.120 ci si affida ai cosiddetti "RVM", 00:13:26.120 --> 00:13:29.879 quindi i Routing and Verification Mechanism. 00:13:29.879 --> 00:13:31.399 Ogni volta che un'azienda o un 00:13:31.399 --> 00:13:33.559 cittadino invia una richiesta di verifica 00:13:33.559 --> 00:13:35.320 per controllare che il nome del 00:13:35.320 --> 00:13:37.000 beneficiario è libero, coincidono, 00:13:37.684 --> 00:13:40.404 l'RVM si occupa di instradare la 00:13:40.404 --> 00:13:42.325 richiesta verso la banca corretta, 00:13:42.325 --> 00:13:44.644 di ricevere la risposta e riportarla 00:13:44.644 --> 00:13:46.085 indietro al richiedente. 00:13:46.325 --> 00:13:48.325 Tutto questo deve avvenire in tempo 00:13:48.325 --> 00:13:50.789 reale senza rallentare il pagamento perché 00:13:50.789 --> 00:13:53.190 poi ricordiamo che l'instant payment prevede 00:13:53.190 --> 00:13:56.549 che tutto questo avvenga entro 10 secondi. 00:13:56.870 --> 00:13:58.549 Per far questo il sistema a 00:13:58.549 --> 00:13:59.509 cosa si appoggia? 00:13:59.509 --> 00:14:02.389 Si appoggia a una directory centrale 00:14:02.389 --> 00:14:05.725 che conosce tutti i PSP partecipanti, 00:14:05.725 --> 00:14:07.804 quindi le banche e tutti gli 00:14:07.804 --> 00:14:11.884 altri attori, delle API sicure standardizzate, 00:14:11.884 --> 00:14:13.804 degli algoritmi di matching di dati, 00:14:13.964 --> 00:14:17.940 delle infrastrutture ridondanti e distribuite per 00:14:17.940 --> 00:14:20.660 garantire una latenza bassissima e la 00:14:20.660 --> 00:14:21.940 massima affidabilità. 00:14:21.940 --> 00:14:23.540 Quindi è grazie a questi RVM 00:14:23.540 --> 00:14:26.980 che è possibile combinare la velocità 00:14:26.980 --> 00:14:28.259 con la sicurezza. 00:14:28.500 --> 00:14:31.139 Quindi la richiesta non passa mai inosservata, 00:14:31.139 --> 00:14:33.544 viene controllata da fonti affidabili e 00:14:33.544 --> 00:14:35.625 il sistema può scalare anche quando 00:14:35.625 --> 00:14:39.384 il volume delle transazioni è molto alto. 00:14:39.384 --> 00:14:43.464 Naturalmente tutto questo richiede collaborazione tra 00:14:43.464 --> 00:14:47.289 banche e provider tecnologici e un'infrastruttura 00:14:47.370 --> 00:14:50.089 costantemente aggiornata, perché di fatto la 00:14:50.089 --> 00:14:52.409 sicurezza dipende dalla qualità dei dati 00:14:52.409 --> 00:14:55.129 e dalla capacità del sistema di 00:14:55.129 --> 00:14:57.129 rispondere in modo affidabile e qui 00:14:57.129 --> 00:15:00.009 sta anche la grande sfida tecnologica 00:15:00.409 --> 00:15:00.970 di VoP. 00:15:01.485 --> 00:15:04.284 Ok e questo approccio questo sistema 00:15:04.284 --> 00:15:06.845 tecnologico è stato messo o verrà 00:15:06.845 --> 00:15:08.284 messo in atto o era già 00:15:08.284 --> 00:15:09.325 in atto come... 00:15:09.565 --> 00:15:11.085 cioè è una cosa nuova oppure 00:15:11.245 --> 00:15:12.205 c'è già da tempo? 00:15:13.340 --> 00:15:17.100 In realtà il VoP come sistema 00:15:18.139 --> 00:15:21.500 non è una novità apportata dall'Unione Europea, 00:15:21.500 --> 00:15:23.660 ci sono già diversi schemi VoP 00:15:23.660 --> 00:15:25.980 su diversi paesi europei e non. 00:15:25.980 --> 00:15:27.580 Qual è il tema principale? 00:15:27.580 --> 00:15:30.274 È che queste iniziative sono iniziative private, 00:15:30.274 --> 00:15:32.115 in Italia ad esempio abbiamo un 00:15:32.754 --> 00:15:35.475 consorzio bancario, ne abbiamo uno anche 00:15:35.475 --> 00:15:38.914 in Francia, ne abbiamo uno in 00:15:38.914 --> 00:15:40.514 Belgio e così via, 00:15:40.514 --> 00:15:43.320 ma sono tutte iniziative private e 00:15:43.320 --> 00:15:45.720 che sono valide solo nel paese 00:15:45.720 --> 00:15:46.920 di riferimento. 00:15:47.399 --> 00:15:49.960 La differenza nella natura rispetto alla 00:15:49.960 --> 00:15:52.039 VoP è che VoP è un 00:15:52.039 --> 00:15:55.480 regolamento europeo a cui tutti i 00:15:55.480 --> 00:15:58.964 PSP si devono adeguare e è 00:15:58.964 --> 00:16:00.884 un meccanismo che prevederà di fare 00:16:00.884 --> 00:16:04.004 queste verifiche all'interno dell'Unione Europea. 00:16:04.004 --> 00:16:05.605 In realtà noi come Sis ID 00:16:05.605 --> 00:16:08.404 di fatto mettiamo insieme tutte le 00:16:08.404 --> 00:16:10.070 diverse VoP di tutti i diversi 00:16:10.070 --> 00:16:11.990 paesi e per questo integreremo anche 00:16:11.990 --> 00:16:14.709 la VoP europea, ma anche al 00:16:14.709 --> 00:16:16.470 di fuori dell'Europa e quindi abbiamo 00:16:16.470 --> 00:16:18.070 un sistema che permette di fare 00:16:18.070 --> 00:16:21.190 questo tipo di verifiche utilizzando più 00:16:21.190 --> 00:16:23.029 database in tutto il mondo. 00:16:23.195 --> 00:16:24.475 Quindi non è di per sé 00:16:24.475 --> 00:16:26.475 una novità, ma la novità è 00:16:26.475 --> 00:16:29.195 che sia stata resa obbligatoria e 00:16:29.195 --> 00:16:31.195 che tutte le banche europee prima 00:16:31.195 --> 00:16:33.914 o dopo si dovranno adeguare. 00:16:33.914 --> 00:16:35.674 Sì, quindi è una novità normativa 00:16:35.674 --> 00:16:39.039 nel senso che questo uniforma il 00:16:39.039 --> 00:16:41.279 tutto e quindi tutti sono poi 00:16:41.279 --> 00:16:44.399 obbligati a rispondere appunto a questi 00:16:44.399 --> 00:16:47.120 requisiti che è appena descritto. 00:16:47.440 --> 00:16:50.159 Sì, anche se poi molto spesso 00:16:50.159 --> 00:16:51.519 il "diavolo fa le pentole ma 00:16:51.519 --> 00:16:53.894 non i coperchi", ad oggi ancora 00:16:53.894 --> 00:16:56.215 è stato definito il regolamento, 00:16:56.615 --> 00:16:59.095 ma le penali sono state lasciate 00:16:59.095 --> 00:17:00.295 ai singoli stati. 00:17:00.295 --> 00:17:02.855 Questo significa che non c'è uniformità 00:17:03.175 --> 00:17:05.779 nelle penalità verso quelle banche che 00:17:05.779 --> 00:17:08.180 non saranno pronte e magari non 00:17:08.180 --> 00:17:10.259 lo saranno anche nei successivi mesi 00:17:10.259 --> 00:17:10.900 o anni. 00:17:10.900 --> 00:17:14.339 Abbiamo visto questo problema anche in 00:17:14.339 --> 00:17:15.539 altri paesi federali. 00:17:16.275 --> 00:17:18.595